iptables 实现端口转发

iptables 转发

打开转发功能：

写入 /etc/sysctl.conf

 net.ipv4.ip_forward = 1
 sysctl -p 使设置生效
 或者临时更改 /proc/sys/net/ipv4/ip_forword

在PREROUTING 链 更改目的地址

iptables -t nat -A PREROUTING -d 192.168.133.129 -p tcp –dport 80 -j DNAT –to-destination 192.168.133.138:80

在POSTROUTING 链 更改源地址

iptables -t nat -A POSTROUTING -d 192.168.133.138 -p tcp –dport 80 -j SNAT –to-source 192.168.133.129

最后，查看nat表规则

iptables -t nat –list